? Protocolo de transferencia de archivos ( FTP) es uno de los protocolos originales incluidos en el conjunto de protocolos IP sobre la que se basa todo el transporte de datos de Internet y el enrutamiento TCP /IP. La especificación FTP se establece cuando se requiere un mínimo de seguridad de la red , el envío de contraseñas a través de la red en texto claro era seguro, firewalls no eran comunes y el modo FTP activo tenían sentido . Sin embargo, como firewalls son ahora una necesidad de la red , el uso de FTP se ha alejado de FTP activo para dar cabida a los requisitos de seguridad . FTP
El protocolo FTP activa y pasiva incluye dos variantes o modos : " activo FTP " y " FTP pasivo . " Se establece la diferencia entre los dos está en cómo una sesión de transferencia de archivos . Ambos requieren una conexión de cliente /servidor y ambos utilizan el Protocolo de control de transferencia subyacente ( TCP ) y el Protocolo de Internet (IP ) para el enrutamiento , el control de flujo de datos , la detección de errores y corrección de errores . Sin embargo , Active FTP utiliza dos "puertos" (números que identifican a un servicio que se une a una interfaz de red de ordenadores ), mientras que Passive FTP utiliza un solo puerto .
El Active FTP Mecanismo
FTP activo y los mecanismos de FTP pasivos iniciar el establecimiento de una sesión de transferencia de archivos de la misma manera , lo que es escuchar en el puerto 21 de la interfaz de red de computadoras para una solicitud de un cliente FTP para abrir una sesión de transferencia de archivos. La solicitud contiene el puerto de origen del cliente FTP y el puerto de datos (que es el puerto de origen , más 1 ) . Una vez recibida la petición , el servidor FTP responde a la petición desde el puerto 21 al puerto de origen del cliente FTP con un acuse de recibo . Sin embargo , el tercer paso en el proceso de establecimiento de la sesión FTP es donde Activo FTP y FTP pasivo difieren porque Active FTP responde desde el puerto 20 con datos a puerto de datos del cliente FTP , como se describió anteriormente . El cliente FTP responde al servidor FTP con un reconocimiento .
Las FTP Firewall Issue
Firewalls activos están diseñados para detener el tráfico de la red privada que están protegiendo que no está solicitado por un host de la red privada. Para las comunicaciones cliente /servidor , la lógica firewall espera las respuestas del servidor para utilizar el mismo puerto de destino que el cliente utiliza al establecer una conexión ( en el caso de FTP, que sería el puerto 21 ) . FTP activo responde inicialmente como se esperaba desde el puerto 21 , sin embargo, a continuación, responde con la transferencia de datos desde el puerto 20 . Porque el puerto 20 no fue especificado por el cliente FTP como el puerto de destino, la mayoría de los servidores de seguridad se reducirá la respuesta de la transferencia de datos desde el servidor que se origina en el puerto 20 a menos configuraciones especiales se aplican al servidor de seguridad para permitir FTP activo .
Passive FTP Como firewall Solution
FTP pasivo resuelve el problema de cortafuegos se describe en la sección anterior , cambiando el mecanismo que se utiliza para responder a la transferencia de datos solicitada. FTP pasivo lleva a cabo los dos primeros pasos en el establecimiento de la sesión de transferencia de datos de la misma manera como FTP activo . Sin embargo , Passive FTP utiliza el puerto 21 como el puerto de origen en el paso tres, que es el puerto de origen del servidor de seguridad está diseñado para esperar por las respuestas del servidor al cliente FTP. Desde el puerto 21 es el mismo puerto especificado como puerto de destino por el cliente al iniciar la sesión de transferencia de archivos, el servidor de seguridad se transmita el tráfico de transferencia de datos desde el puerto 21 en el servidor al cliente.
